什麼是BCP(營運持續計畫)

為了即使發生自然災害、大規模故障、傳染病流行等狀況,也不讓重要業務中斷,或即使中斷也能在可容許的時間內恢復,而事先訂定的計畫(Business Continuity Plan)。以營運衝擊分析決定重要業務與可容許的停止時間,並訂定替代據點與人員、系統的復原程序等。持續進行計畫的擬定、演練與檢討的整體活動,稱為營運持續管理(BCM)。

日文名稱: BCP(事業継続計画)

「BCP(營運持續計畫)」出現在2領域的2道練習題中(IT服務管理與系統稽核, 系統架構與可靠度設計等)。

這個名詞所屬的領域: IT服務管理與系統稽核

練習BCP(營運持續計畫)的題目

關於營運持續計畫(BCP)的擬定方式,下列何者適當?

  1. A由於每項業務都不可或缺,以相同的優先順序、在相同的時間內恢復所有業務與系統為目標
  2. B將計畫彙整成文件並發送給所有人就已足夠,不需要進行耗費成本的演練與計畫的檢討
  3. C分析對事業的影響,決定應優先持續或恢復的重要業務與可容許的停止時間,訂定支援這些業務之系統的復原目標與程序,並持續演練與檢討
查看答案與解析

正確答案:C. 分析對事業的影響,決定應優先持續或恢復的重要業務與可容許的停止時間,訂定支援這些業務之系統的復原目標與程序,並持續演練與檢討

BCP是即使發生災害或大規模故障等,也能持續重要業務或使其盡早恢復的計畫。首先分析對事業的影響(營運衝擊分析),決定重要業務與可容許的停止時間,並為支援這些業務的系統訂定復原時間目標(RTO)與復原點目標(RPO)等目標。透過演練確認計畫是否真的能發揮作用,並配合組織與系統的變化持續檢討。像這樣持續循環進行計畫的擬定、演練與檢討的活動,稱為營運持續管理(BCM)。

關於營運持續計畫中所稱 RPO(復原點目標)的說明,下列何者適當?

  1. A表示發生故障時,只要能把資料復原到哪個時間點即可(容許遺失多久以前到故障為止的資料)的目標
  2. B表示從發生故障到業務或系統恢復運作為止所容許的時間的目標
  3. C系統從故障到下一次故障為止的平均時間
查看答案與解析

正確答案:A. 表示發生故障時,只要能把資料復原到哪個時間點即可(容許遺失多久以前到故障為止的資料)的目標

RPO(Recovery Point Objective,復原點目標)是表示發生故障時,資料只要能還原到哪個時間點狀態即可的目標。例如 RPO 為1小時,就必須能還原到故障前1小時以內的時間點,因此至少每1小時就要進行一次備份或資料複寫。到業務恢復為止所容許的時間是 RTO(Recovery Time Objective,復原時間目標),RPO 與 RTO 越短,所需設備的費用就越高。

解析中的「BCP(營運持續計畫)」

出現「BCP(營運持續計畫)」的題目(2題)

  1. 關於營運持續計畫(BCP)的擬定方式,下列何者適當?
  2. 關於營運持續計畫中所稱 RPO(復原點目標)的說明,下列何者適當?

相關名詞

RTO(復原時間目標) RPO(復原點目標) 內部控制(Internal control) 升級處理(Escalation) 系統稽核(Systems audit) 事件管理(Incident management) 服務台(Service desk) 問題管理(Problem management) 組態管理(Configuration management) 稽核軌跡(Audit trail)

前往名詞解釋列表